Politique de Confidentialité

1. Introduction

HumanX accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

• Responsable : HumanX
• Adresse : 48 boulevard Jean Moulin, 93190 Livry-Gargan, France
• Email : contact@humanx-group.com

3. Données collectées

3.1. Via le formulaire de contact

Lorsque vous nous contactez via notre formulaire, nous collectons :

• Votre nom complet
• Votre adresse email
• Le sujet de votre message (optionnel)
• Le contenu de votre message
• Votre adresse IP (pour la sécurité et le rate limiting)
• Date et heure de soumission

3.2. Données de navigation (Analytics)

Nous utilisons Plausible Analytics, un outil de mesure d'audience respectueux de la vie privée qui :

• Ne collecte AUCUNE donnée personnelle identifiable
• N'utilise AUCUN cookie
• Agrège toutes les données de manière anonyme
• Est 100% conforme RGPD sans besoin de consentement
• Collecte uniquement : pages visitées, pays (non l'adresse IP exacte), appareil utilisé

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour :

• Formulaire de contact : Répondre à vos demandes et gérer la relation client
• Analytics : Améliorer le site et comprendre son utilisation (données agrégées uniquement)
• Sécurité : Prévenir les abus et tentatives de spam/bots (rate limiting)

5. Base légale du traitement

• Consentement : En soumettant le formulaire de contact
• Intérêt légitime : Analytics anonymes et sécurité du site

6. Durée de conservation

• Données du formulaire de contact : 3 ans maximum à compter du dernier contact
• Données analytics (Plausible) : 26 mois maximum (agrégées et anonymisées)
• Logs de sécurité (rate limiting) : Suppression automatique après 24 heures

7. Destinataires des données

Vos données personnelles sont accessibles à :

• Personnel autorisé de HumanX : Pour traiter vos demandes
• Prestataires techniques :
  • Vercel (hébergement) : Situé aux USA, certifié Privacy Shield
  • Resend (envoi d'emails) : Pour l'acheminement de vos messages
  • Plausible Analytics : Situé en UE, données entièrement anonymisées

Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins commerciales.

8. Transferts hors UE

Certains de nos prestataires (Vercel) sont situés aux États-Unis. Les transferts sont encadrés par :

• Des clauses contractuelles types approuvées par la Commission européenne
• Le Privacy Shield Framework
• Des mesures de sécurité appropriées

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement HTTPS : Toutes les communications sont cryptées (TLS 1.3)
• Rate limiting : Protection contre les abus (5 requêtes/minute)
• Honeypot anti-bot : Détection automatique des robots malveillants
• Validation stricte : Validation et sanitization de toutes les entrées utilisateur
• Protection XSS/injection : Échappement automatique du contenu HTML
• Headers de sécurité : CSP, X-Frame-Options, HSTS

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
• Droit d'opposition : S'opposer au traitement de vos données
• Droit à la limitation : Limiter temporairement le traitement
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit de retirer votre consentement : À tout moment

Pour exercer ces droits, contactez-nous à : contact@humanx-group.com

Vous disposez également du droit de déposer une réclamation auprès de la CNIL (www.cnil.fr).

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version en vigueur est toujours disponible sur cette page avec sa date de dernière mise à jour.

12. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email : contact@humanx-group.com
• Adresse postale : 48 boulevard Jean Moulin, 93190 Livry-Gargan, France